Pular para o conteúdo
UTI GF Code
Instalador Universal · versão 2.0

Instalador de Certificado Digital

Detecta seu token ou leitora, instala os drivers necessários, configura o ambiente e valida o seu certificado digital A3 — sem nunca pedir o seu PIN.

Baixar Instalador Gratuito Ver como funciona
  • Windows 10
  • Windows 11
  • Token e leitora USB
UTIInstalador de Certificados
Ambiente pronto!Seu certificado digital foi detectado e está funcionando.
Token USB detectado StarSign CUT
Middleware instalado SafeSign 3.5.3.0
Serviço de smart card ativo SCardSvr
Certificado legível AC Certisign RFB G5

Universal

Compatível com tokens e leitoras de 18 fabricantes do catálogo oficial.

Guiado

Identifica o que falta e instala os componentes necessários, passo a passo.

Seguro

Drivers oficiais, assinatura Authenticode conferida e nenhum PIN solicitado.

Simples

Pasta portátil: extrair, conectar o token e abrir. Sem instalação no sistema.

Fácil de usar

Simples de usar, rápido de instalar

Você conecta o token, abre o programa e vai seguindo o que aparece na tela. Não precisa digitar comandos nem procurar arquivo nenhum na internet.

Não precisa instalar nada

Copie a pasta para o computador, espete o token na entrada USB e dê dois cliques. O programa abre na hora — e cabe num pen drive, para você levar a outro computador.

Um botão responde o que está faltando

Você clica em um botão e o programa confere tudo sozinho. No fim, ele escreve em português simples o que está certo e o que falta — em vez de um código de erro que ninguém entende.

Ele pergunta antes de mexer

Nada é baixado nem instalado sem você ver e autorizar. Aparece uma pergunta na tela a cada passo, com o nome do que vai ser feito. Seu PIN nunca é pedido aqui.

Fácil de pedir ajuda

Se mesmo assim não resolver, o programa salva um resumo do que encontrou. Você só precisa enviar esse arquivo para quem cuida do seu computador ou para a empresa que vendeu o certificado.

28certificados da cadeia ICP-Brasil conferidos por thumbprint
56pacotes de driver e gerenciador publicados pela Certisign
6telas organizadas a partir do design system
0PIN, senha ou chave privada solicitados
Recursos

Instalação rápida

Quatro passos, do token na mão ao certificado funcionando.

  1. Conecte

    Espete o token na entrada USB. Se o seu certificado for um cartão, coloque-o na leitora.

  2. Abra

    Dois cliques na pasta do UTI. Não precisa instalar nem configurar nada antes.

  3. Verifique

    Um botão confere o computador e escreve, em português, o que está faltando.

  4. Use

    Autorize o que faltou e pronto: o certificado passa a aparecer no gov.br, no e-CAC e nos sistemas.

Para quem quer saber o que acontece por dentro
  • Detecção — varredura PnP que prioriza leitoras, cartões e nomes conhecidos de token, e mostra nome, classe, estado, VID/PID, Hardware IDs, INF e fornecedor do driver.
  • Diagnóstico — consulta o serviço SCardSvr e o certutil -scinfo, e trata ERROR_FILE_NOT_FOUND como possível ausência ou registro incorreto do provedor.
  • Cadeia da ICP-Brasil — compara 28 certificados com os repositórios CurrentUser e LocalMachine (Root e CA) e instala só o que bate exatamente com o thumbprint SHA-1.
  • Middleware e drivers — SafeSign por pacote offline ou pelo endpoint oficial da Certisign, mais 56 pacotes do catálogo; INF manual pelo pnputil.
  • Registro — a sessão inteira fica em UTI.log e o relatório do diagnóstico é exportável em UTF-8.
  • Portátil — um único .exe sobre o .NET Framework 4.8, já presente no Windows 10 e 11; não instala nada no sistema para funcionar nem mexe no registro.
Segurança

Quatro regras que não têm interruptor

Elas valem sempre — não existe botão na tela para desligar nenhuma delas.

Seu PIN nunca é pedido

Nenhuma senha, PIN ou chave privada passa por este programa.

nunca

Nada acontece sem o seu sim

Cada download e cada instalação pergunta antes, na tela.

você decide

Só instalador assinado

Arquivo sem assinatura válida do fabricante não é executado.

authenticode

Certificado conferido um a um

Se a identificação não bate com a oficial, ele não instala.

sha-1
Como usar

Do download ao diagnóstico em poucos minutos

  1. Baixe o UTI.exe

    Um arquivo só, para qualquer local gravável — Documentos, pen drive, pasta de suporte.

  2. Conecte o token ou a leitora USB

    Com o cartão inserido, se for A3 em cartão com leitora separada.

  3. Dê dois cliques no UTI.exe

    Sem instalação. Para instalar driver por INF, abra como Administrador.

  4. Clique em “Procurar dispositivos”

    O primeiro dispositivo relevante já vem selecionado, com o painel de identificação preenchido.

  5. Clique em “Diagnosticar Smart Card”

    O UTI consulta o SCardSvr e o certutil -scinfo e interpreta o resultado de forma indicativa.

  6. Resolva o que faltou

    Middleware ausente, INF não associado ou certificado da cadeia faltando: cada ação pede confirmação antes de qualquer alteração.

Dúvidas frequentes

O que o UTI faz — e o que ele não faz

Serve para certificado A1?

Não. O A1 normalmente é um certificado em arquivo, instalado no repositório de software, e não um token USB. O UTI trata de A3 em token USB ou em cartão com leitora separada.

Preciso ser administrador?

Para detectar dispositivos e diagnosticar, não. Para instalar driver por arquivo .INF, sim — o pnputil exige elevação. Sem administrador, a instalação de certificados da cadeia vai para o repositório do usuário atual (CurrentUser).

Preciso de internet?

Só para baixar middleware, drivers ou o pacote oficial da cadeia. Com um pacote offline nas pastas Drivers ou Downloads, ao lado do UTI.exe, o UTI usa a cópia local; sem internet e sem pacote, ele informa em vez de falhar em silêncio.

Ele adivinha o middleware pelo meu token?

Não, e isso é intencional. Argumentos silenciosos e pré-requisitos variam por fabricante, e VID/PID não identifica o gerenciador com segurança. O UTI mostra o catálogo oficial e deixa a escolha com quem sabe qual é o dispositivo.

Funciona com gov.br, e-CAC e emissão de nota?

O UTI prepara o que depende do sistema: dispositivo reconhecido, middleware registrado, serviço de smart card ativo e cadeia da ICP-Brasil completa. O reconhecimento do leitor pelo Windows não garante, por si só, que cada aplicação esteja configurada — a leitura do diagnóstico é indicativa.

O UTI é oficial da Certisign ou da ICP-Brasil?

Não. É uma ferramenta independente da GF Code que usa catálogos montados a partir das páginas públicas de download da Certisign e do repositório da AC Raiz da ICP-Brasil. Marcas e links citados pertencem aos seus respectivos titulares.

Não achou a sua dúvida? Pergunte no fórum — a resposta fica pública para a próxima pessoa.

Download gratuito

Baixe o UTI 2.0

Um único executável, sem instalação e sem dependências: o .NET Framework 4.8 já vem no Windows 10 e 11.

Baixar o UTI.exe Ver o código no GitHub

Windows 10 · Windows 11 · sem instalação